![\"Utgivelse](\"\/wp-content\/uploads\/2023\/05\/385ddab8a83f37cb885d633ce32028fd.jpg\")
<\/center>\nHovedfunksjoner i SFTPGo: <\/p>\n
- \n
- For hver konto brukes chroot-isolasjon, som begrenser tilgangen til brukerens hjemmekatalog. Det er mulig \u00e5 opprette virtuelle kataloger som refererer til data utenfor brukerens hjemmekatalog. <\/li>\n
- Brukerkontoer lagres i en virtuell bruker database som ikke overlapper med den systematiske bruker DB-en. For lagring av bruker databaser kan SQLite, MySQL, PostgreSQL, bbolt og lagring i minnet brukes. Det tilbys verkt\u00f8y for \u00e5 matche virtuelle og systemiske brukerkontoer \u2013 direkte eller vilk\u00e5rlig matching er mulig (en systembruker kan matches med en annen virtuell bruker). <\/li>\n
- St\u00f8tte for autentisering med offentlige n\u00f8kler, SSH-n\u00f8kler og passord (inkludert interaktiv autentisering med tastaturinngang av passord). Det er mulig \u00e5 knytte flere n\u00f8kler til hver bruker, samt \u00e5 konfigurere multiseksjons og flertrinnsautentisering (f.eks. kan det etter vellykket autentisering med n\u00f8kkel kreves passord i tillegg). <\/li>\n
- For hver bruker er det mulig \u00e5 konfigurere forskjellige autentiseringsmetoder, samt definere egne metoder ved \u00e5 kalle eksterne autentiseringsprogrammer (f.eks. for autentisering via LDAP) eller sende foresp\u00f8rsel gjennom HTTP API. <\/li>\n
- Det er mulig \u00e5 koble til eksterne behandle og HTTP API-anrop for dynamisk \u00e5 endre brukerparametere f\u00f8r p\u00e5logging. Dynamisk oppretting av brukere ved tilkobling st\u00f8ttes. <\/li>\n
- St\u00f8tte for individuelle kvoter for datast\u00f8rrelse og antall filer. <\/li>\n
- St\u00f8tte for b\u00e5ndbreddebegrensning med separate innstillinger for innkommende og utg\u00e5ende trafikk, samt begrensninger p\u00e5 antall samtidige tilkoblinger. <\/li>\n
- Rettighetsadministrasjon som kan knyttes til bruker eller katalog (kan begrense visning av filoversikter, forby opplastning, nedlasting, omd\u00f8ping, fjerning, endring av rettigheter, forby oppretting av kataloger eller symbolsk lenker, osv.). <\/li>\n
- For hver bruker kan det defineres individuelle nettverksbegrensninger, for eksempel tillate innkommende forbindelser kun fra bestemte IP-adresser eller nettverk. <\/li>\n
- St\u00f8tte for tilkoblede filtre for opplastet innhold knyttet til bestemte brukere og kataloger (for eksempel kan opplastning av filer med bestemte filtyper blokkeres). <\/li>\n
- Mulighet for \u00e5 knytte h\u00e5ndterere som aktiveres ved ulike filoperasjoner (opplasting, fjerning, omd\u00f8ping, osv.). I tillegg til \u00e5 kalle h\u00e5ndterere st\u00f8ttes ogs\u00e5 sending av varsler i form av HTTP-foresp\u00f8rsel. <\/li>\n
- Automatisk avslutning av inaktive forbindelser. <\/li>\n
- Atomisk oppdatering av konfigurasjonen uten avbrudd i forbindelsene. <\/li>\n
- Tilbyr metrikker for overv\u00e5king i Prometheus. <\/li>\n
- St\u00f8tte for HAProxy PROXY-protokollen for organisering av belastningsfordeling eller proxying av forbindelser til SFTP\/SCP tjenester uten tap av informasjon om original IP-adresse. <\/li>\n
- REST API for \u00e5 administrere brukere og kataloger, opprette sikkerhetskopier og generere rapporter om aktive forbindelser. <\/li>\n
- Webgrensesnitt (http:\/\/127.0.0.1:8080\/web) for konfigurasjon og overv\u00e5king (konfigurering via vanlige konfigurasjonsfiler st\u00f8ttes ogs\u00e5).
![\"Utgivelse](\"\/wp-content\/uploads\/2023\/05\/76edcdc72efe798e4ced7fa9d4417849.jpg\")
<\/center> <\/li>\n- Mulighet for \u00e5 definere innstillinger i formatene JSON, TOML, YAML, HCL og envfile. <\/li>\n
- St\u00f8tte for SSH-tilkoblinger med begrenset tilgang til systemkommander. For eksempel er det tillatt \u00e5 kj\u00f8re kommandoer som er n\u00f8dvendige for \u00e5 bruke Git (git-receive-pack, git-upload-pack, git-upload-archive) og rsync, samt flere innebygde kommandoer (scp, md5sum, sha*sum, cd, pwd, sftpgo-copy og sftpgo-remove). <\/li>\n
- Portable-modus for \u00e5 dele en felles katalog med automatisk generering av p\u00e5loggingsdata, annonsert via multicast DNS. <\/li>\n
- Innebygd profileringssystem for ytelsesanalyse. <\/li>\n
- Forenklet prosess for migrering av systembrukerkontoer i Linux. <\/li>\n
- Lagring av logger i JSON-format. <\/li>\n
- St\u00f8tte for virtuelle kataloger (for eksempel kan innholdet i en bestemt katalog leveres ikke fra lokal filsystem, men fra ekstern sky-lagring). <\/li>\n
- St\u00f8tte for cryptfs for transparent kryptering av data i sanntid ved lagring p\u00e5 filsystemet og dekryptering ved levering. <\/li>\n
- St\u00f8tte for \u00e5 videresende forbindelser til andre SFTP-servere. <\/li>\n
- Mulighet for \u00e5 bruke SFTPGo som SFTP-underdel for OpenSSH. <\/li>\n
- Mulighet for \u00e5 lagre konto- og sensitive data i kryptert form ved bruk av KMS-servere (Key Management Services), som Vault, GCP KMS, AWS KMS.\n
- St\u00f8tte for to-faktor-autentisering med engangspassord med begrenset levetid (TOTP, RFC 6238). Apper som Authy og Google Authenticator kan brukes som autentifikatorer.\n
- Utvidelse av funksjonaliteten gjennom plug-ins. For eksempel er det tilgjengelige plug-ins med st\u00f8tte for ekstra n\u00f8kkelutvekslingstjenester, integrering av Publish\/Subscribe-ordningen, samt lagring og s\u00f8king etter hendelsesinformasjon i databasesystemet. <\/ul>\n